Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

商標関連サイトが改ざん被害 - 管理者PCのパスワード盗難が原因か

大槻国際特許事務所は、同社が運営する商標関連サービスを提供しているウェブサイト「商標登録ホットライン大阪(106HOTLINE)」において、改ざん被害が発生したことを明らかにした。

同サイトのページ上に不正なJavaScriptが埋め込まれたもので、被害に気が付き5月14日18時過ぎにアクセスを一時制限したという。感染時期、改ざんの原因は特定されていない。

同社では類似の事例を挙げ、ウイルス感染をきっかけに管理者用のパソコンからウェブサイトの更新に利用するIDやパスワードが盗み取られた可能性があるとしている。

ウイルス感染など、また今回の改ざんによる閲覧者への影響についても詳細はわかっておらず、同社ではウイルススキャンサービスの活用など、感染の確認や駆除を実施するよう利用者へ呼びかけている。

同社では、管理者のパスワードの変更し、改ざんされていないファイルへ書き換えなどを実施し、同月15日4時ごろよりサービスを再開した。また同社の運営する商標業務への影響をはじめ、個人情報や業務情報の漏洩や改ざんといった被害の可能性について否定している。

(Security NEXT - 2009/05/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

対AD攻撃や管理者アカウントの乗っ取りを検知するサービス
ネットショップに不正アクセス - ウェスティンホテル大阪
ギフトサービスで不正ログイン被害 - 29件の不正決済
三越伊勢丹の関連2サイトで約1.9万件の不正ログイン
静岡鉄道のサイトが一時改ざん - 不正サイト誘導のおそれ
産業機器通販サイトに不正アクセス - クレカ情報流出の可能性
委託業務の電話勧誘で録音改ざん、管理者指示で - りらいあ
ファッション通販サイトへの不正アクセス、流出件数修正
サイトが改ざん被害、外部サイトへ誘導 - ロボット開発会社
「お名前.com」管理ツールに脆弱性、顧客2件で不正アクセス